ITシステム管理サービスKaseyaへのサイバー攻撃、1500社に影響の可能性

今回は「ITシステム管理サービスKaseyaへのサイバー攻撃、1500社に影響の可能性」についてご紹介します。

関連ワード（セキュリティ等）についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

　ITシステム管理サービスを提供するKaseyaは、同社の「VSA」が攻撃を受け、ランサムウェアの拡散に使用されたことが原因で、約1500社の企業が影響を受けた可能性があることを明らかにした。

　攻撃者はVSAソフトウェアの脆弱性を悪用し、サプライチェーンランサムウェア攻撃を実行したとみられている。複数のマネージドサービスプロバイダー（MSP）とその顧客に影響が及んでいる。

　Kaseyaは米国時間7月6日、攻撃に関するアップデート情報の中で、「現時点で、今回の攻撃で直接侵害されたKaseyaの顧客は60社以下だと認識している。そのすべてがVSAのオンプレミス製品を使用していた。これらの顧客の多くは、ほかの複数の企業にITサービスを提供しているが、これまでのところ、影響を受けた企業は1500社以下だとわれわれは考えている。当社のSaaSの顧客が侵害された形跡は見つかっていない」としている。

　攻撃者は、MSPとその顧客が使用しているVSAソフトウェアの未知の脆弱性を悪用した。KaseyaのVSAは、リモート監視および管理ソフトウェアだ。PCやサーバー、レジなどのエンドポイントの管理、パッチの適用やセキュリティの脆弱性を管理などで使用される。

　攻撃者は4日、「REvil」に関連するKaseyaと顧客の問題を解決すると考えられる復号ツールと引き換えに、7000万ドル（約78億円）を要求したとみられている。

　スウェーデンのスーパーマーケットチェーン「Coop」は、この攻撃で大きな影響を受け、多数の店舗で営業を停止した。同社は5日の声明で、複数の店舗で影響を受けたレジシステムの交換に取り組んでいると述べた。

　Kaseyaによると5日時点で、3日以降にVSAの顧客がセキュリティを侵害されたとの報告は受けていないという。また、ほかのKaseyaの製品に被害はなかったとしている。

　KaseyaのVSAのSaaS製品は影響を受けていないが、同社のサーバーはインシデント対応中に停止され、6日時点でオフラインのままとなっている。

　KaseyaはサーバーでVSAを実行している顧客向けのパッチを準備しており、提供予定について、随時最新情報を公開している。

　Kaseyaは5日、米連邦捜査局（FBI）、米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）と協力し、SaaSとオンプレミス顧客向けのサービスの復旧に先立って、システムとネットワークを強化するタスクについて検討したという。

　また同社は、顧客がネットワークとコンピューターをチェックするために利用できる無料の侵害検出ツールをリリースしている。

現場向け制御セキュリティ教育：セキュリティ道場：Ipa 独立行政法人情報処理推進機構

「サイバーセキュリティの知識をつけたらボーナスをはずむよ!頑張ってくれたまえ!」我が社の社長が、社員全員にセキュリティの知識を鍛えるよう指示を出しました。近年、工場を狙ったサイバー攻撃が増えている ...

https://www.ipa.go.jp/icscoe/program/core_human_resource/final_project/security-dojo.html

"やり遂げる"組織はセキュリティに強い GMOペパボが大事にする「Completely」の考え方 - ログミーTech

GMOペパボ株式会社が主催の「Pepabo Tech Conference #14」では、GMOペパボのプラットフォームテクノロジーをテーマに、技術基盤チーム・データ基盤チーム・プラットフォームグループ（SRE）・セキュリティ対策室のメンバーが登壇し、各チームの取り組みについて発表しました。全2回。熊野氏は、セキュリティーポリシーのひとつである「Completely」について話しました。

https://logmi.jp/tech/articles/324600

クラウドセキュリティはなぜ重要？セキュリティ課題の解決に向けて注目されるSECaaSとは - RPA導入で働き方を ...

クラウドシステムはDXやテレワークを実現するうえで欠かせないものですが、セキュリティ対策の難しさもあり、既存システムをクラウド環境へ移行できない企業も少なくありません。どのようなセキュリティ対策が求められるのか、解決策の事例も含めて紹介します。

https://digital-labor.roboroid.jp/cloud-security/

サイバー攻撃増加もITセキュリティ支出は鈍化傾向【CyberEdge調査】：EnterpriseZine ...

Impervaは、CyberEdge Group（以下、CyberEdge）によって「2021年サイバー脅威防御レポート」が公開されたことを発表した。...

https://enterprisezine.jp/news/detail/14626

スマホ決済アプリで安全に支払うためには | サイバーセキュリティ情報局

コロナ禍の影響もあり、キャッシュレス決済やネットショッピングが急増し、さまざまなスマホ決済アプリが利用されるようになりましたが、スマホ決済アプリを利用する際にはどんなリスクに注意すべきでしょうか？スマホ決済アプリを利用する際のリスクや安全に利用するための対策を ...

https://eset-info.canon-its.jp/malware_info/special/detail/210707.html

Windows 11、TPM 2.0 チップを搭載ハードウェアベースでセキュリティ保護を実現 - ITmedia ...

Microsoftは「Windows 11」のセキュリティ概要を発表した。高度なサイバー攻撃に対抗するためTPM 2.0 チップを実装し、マルウェアによる不正アクセスやデータの改ざんからハードウェアを保護する。

https://www.itmedia.co.jp/enterprise/articles/2107/07/news038.html

プライバシーマーク取得事業者がテレワークで注意すべきこと～ JIPDEC 資料公開 | ScanNetSecurity

一般財団法人日本情報経済社会推進協会（JIPDEC）は7月5日、テレワーク時に個人情報に関する事故を起こさないよう注意喚起を行うことを目的とした従業者向けの教育用参考資料「個人情報の取扱いに関する事故を起こさないために『テレワークで注意すべきこと』」を公開した。

https://scan.netsecurity.ne.jp/article/2021/07/07/45936.html

セキュリティオペレーションセンターの市場規模は2028年までに827億8,000万ドルに達する見込み - 芸能社会 ...

　画像 : https://newscast.jp/attachments/eZWExEb40Q1hnyk4tTkX.png　Report Oceanの最新調査…

https://www.sanspo.com/geino/news/20210706/prl21070617330199-n1.html

「バイナンスへの送金を停止すると発表」＝英国の大手銀行｜セキュリティ対策が課題 | CoinPartner(コイン ...

購入タイミングを待っていた人は今がおすすめ! すぐに口座開設をしてビットコインを購入! 2つ目の取引所でも初めて取引所を持つ人もきっと見つかるおすすめの仮想通貨取引所23社を徹底比較! 英国の大手銀行は ...

https://coinotaku.com/news/articles/133273

マカフィー、2021年第1四半期脅威レポートを発表 - SecurityInsight | セキュリティインサイト

SecurityInsight（セキュリティインサイト）は情報セキュリティを中心としたエンタープライズITの情報サイトです。

https://securityinsight.jp/news/13-inbrief/4695-210707-2

ただちに適用を～Microsoftが「PrintNightmare」対策のセキュリティパッチを緊急公開 - 窓の杜

ただちに適用を～Microsoftが「PrintNightmare」対策のセキュリティパッチを緊急公開. すでに攻撃コードが出回っている

https://forest.watch.impress.co.jp/docs/news/1336442.html

完全なゼロトラスト実現のために企業のネットワークセキュリティを再定義--パロアルトネットワークス - ZDNet Japan

パロアルトネットワークスは7月6日、セキュリティソリューションの新機能と次世代ファイアウォールの新ハードウェアを国内で提供すると発表した。

https://japan.zdnet.com/article/35173487/

サイバー安保、抑止力向上へ政府、今後3年の戦略案

政府は7日、サイバーセキュリティ戦略本部（本部長・加藤勝信官房長官）の会合を首相官邸で開き、今後3年間の「次期サイバーセキュリティ戦略」案を策定した。中国やロシアなどによるサイバー攻撃を念頭に、安全保障上のサイバー抑止力向上を図るのが柱。パブリックコメント（意見公募）を実施した上で、9月にも新戦略として正式に閣議決定する。加藤氏は会合で「安保上の利益を守るため、防御、抑止、状況把握の能力を向上させ、関係機関との連携強化を図ってほしい」と指示。東京五輪・パラリンピック期間中にサイバー空間で異常を探知した場合は、速やかに対処するよう要請した。

https://www.msn.com/ja-jp/news/national/%E3%82%B5%E3%82%A4%E3%83%90%E3%83%BC%E5%AE%89%E4%BF%9D-%E6%8A%91%E6%AD%A2%E5%8A%9B%E5%90%91%E4%B8%8A%E3%81%B8-%E6%94%BF%E5%BA%9C-%E4%BB%8A%E5%BE%8C3%E5%B9%B4%E3%81%AE%E6%88%A6%E7%95%A5%E6%A1%88/ar-AALQZe1?fbclid=IwAR01niS9gkyurVLt3VpIL4n8fqeCBlbhpN3A6je955k6klglr1ZtJyfQNls